El responsable del tratamiento de tus datos personales es Enrique Malpica Calderón, NIF 47468361H, autónomo, con domicilio a efectos de notificaciones en Madrid, España. Contacto: hola@byeex.es

(a) Datos de registro: nombre, correo electrónico, teléfono móvil y contraseña (almacenada cifrada). (b) Datos del servicio: direcciones de recogida y entrega, descripción de objetos, fotografías de los objetos con fecha, hora y ubicación, firmas de recogida y entrega, fechas y horarios, y el correo y teléfono de la otra parte (Ex B) cuando la hay. (c) Ubicación del Mediador: solo mientras presta un servicio (de camino a la recogida, durante ella y de camino a la entrega), para que el Cliente pueda seguirlo en el mapa y como prueba del recorrido. No se registra fuera del servicio. (d) Comunicaciones: mensajes del chat de la aplicación, conversaciones por WhatsApp con atención al cliente, llamadas al asistente telefónico con inteligencia artificial (se guarda su transcripción) y, si se graban, llamadas con atención al cliente. (e) Datos de los Mediadores: verificación de identidad (documento e imagen facial, procesados por Didit con consentimiento explícito; de ella guardamos el nombre, la fecha de nacimiento y el número de documento), datos del vehículo, perfil público (foto, descripción, fotos del vehículo, vídeo), tarifa y suscripción. (f) Datos de pago: importe, estado y identificador de la operación en Stripe. No guardamos datos de tarjetas. (g) Valoraciones: las estrellas y el comentario que un Cliente deja sobre un Mediador. Se publican en el perfil del Mediador y, en su caso, en la web, sin el nombre del Cliente. (h) Datos técnicos: dirección IP, dispositivo y registro de auditoría de las acciones en la plataforma.

(a) Prestar el servicio, gestionar tu cuenta, tus solicitudes, pagos y avisos: ejecución del contrato (art. 6.1.b RGPD). (b) Custodiar las pruebas de cada servicio (fotos, firmas, inventario, recorrido, comunicaciones) para poder resolver incidencias y reclamaciones: ejecución del contrato e interés legítimo en la defensa frente a reclamaciones (art. 6.1.b y 6.1.f RGPD). (c) Verificación biométrica de identidad de los Mediadores: consentimiento explícito (art. 9.2.a RGPD). (d) Análisis de fotografías y documentos y moderación de textos con inteligencia artificial: ejecución del contrato (art. 6.1.b RGPD). (e) Comunicar a la Agencia Tributaria los ingresos de los Mediadores (DAC7, Ley 13/2023, modelo 238), con el nombre y el número de documento verificados: obligación legal (art. 6.1.c RGPD). (e bis) Publicar las valoraciones de los Clientes sobre los Mediadores, para que otros Clientes puedan elegir con información real: interés legítimo (art. 6.1.f RGPD). (f) Prevención del fraude y mejora de la plataforma: interés legítimo (art. 6.1.f RGPD).

El seguimiento en el mapa sirve para que el Cliente sepa dónde está su recogida y para acreditar el recorrido si hay una reclamación. Solo funciona mientras el Mediador presta un servicio y no se usa para evaluar ni controlar su trabajo.

• Datos de la cuenta: mientras esté activa. Al eliminarla, los datos identificativos se suprimen en 30 días, salvo los que debamos conservar por los motivos siguientes. • Recorridos GPS de los servicios: 6 meses desde que termina el servicio. • Fotos, firmas, inventario y comunicaciones de un servicio: 3 años desde que termina, que es el plazo para reclamar por daños (art. 1964 del Código Civil). Las fotos de las pruebas se guardan con bloqueo: durante los primeros 400 días nadie puede borrarlas ni modificarlas, ni siquiera ByeEx, tampoco aunque solicites la supresión (art. 17.3.e RGPD: defensa frente a reclamaciones). • Si hay una incidencia abierta, no se borra nada de ese servicio hasta que se cierra. • El registro de custodia de cada servicio (qué pasó, cuándo y quién) se conserva mientras pueda hacer falta para acreditar el servicio ante una reclamación. • Grabaciones de llamadas con atención al cliente y transcripciones de las llamadas al asistente telefónico: 1 año. • Datos de pagos y fiscales: 5 años (normativa fiscal y de prevención del blanqueo de capitales). Datos DAC7: 10 años, como exige la Ley 13/2023. • Imagen facial de verificación de los Mediadores: la procesa Didit y se elimina al completar la verificación.

Con todos ellos tenemos los acuerdos de tratamiento que exige el art. 28 RGPD: (a) Stripe Payments Europe Limited (Irlanda): pagos. (b) Google Firebase (Google LLC): inicio de sesión y autenticación. (c) Didit: verificación de identidad de los Mediadores. (d) BulkGate (República Checa): SMS de verificación. (e) Twilio Inc. (EE. UU.): mensajes de WhatsApp. (f) Resend (EE. UU.): correos electrónicos del servicio. (g) Anthropic, PBC (EE. UU.): análisis de fotografías de objetos y moderación automática de textos con inteligencia artificial. (h) OpenAI, L.L.C. (EE. UU.): asistencia a la atención al cliente con inteligencia artificial. (h bis) Google LLC (Gemini, EE. UU.) y Microsoft Ireland Operations Ltd. (Azure Speech): conversación y voz del asistente telefónico con inteligencia artificial. (i) Mapbox, Inc. (EE. UU.): búsqueda de direcciones y cálculo de distancias. (j) PostHog (servidores en la Unión Europea): analítica de uso de la web, solo si aceptas las cookies analíticas. (k) Expo (EE. UU.): notificaciones en el móvil. (l) Netcup GmbH (Alemania): servidores donde se alojan la plataforma, las fotos y las comunicaciones. Las herramientas de atención al cliente y de gestión son propias y están alojadas en esos mismos servidores. (m) Hetzner Online GmbH (Alemania): copias de seguridad. (n) Voice Cloud S.L. (Zadarma, España): telefonía de las llamadas al asistente telefónico. Anthropic, OpenAI, Google y Microsoft no usan los datos que reciben por su API para entrenar sus modelos. Además, cuando un Mediador acepta un servicio, ByeEx facilita entre las partes de ese servicio los datos de contacto necesarios para coordinarlo (ver Términos). No vendemos datos personales.

Twilio, Resend, Anthropic, OpenAI, Google, Mapbox y Expo están en EE. UU.: las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en todo caso, en las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD). Las fotos, las pruebas y las comunicaciones se guardan en la Unión Europea (Alemania).

Las conversaciones con atención al cliente por WhatsApp y el chat de la aplicación se guardan como parte de las pruebas del servicio. Si una llamada con atención al cliente se graba, te lo avisamos al principio de la llamada.

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a no ser objeto de decisiones automatizadas con efectos significativos, escribiendo a hola@byeex.es. La supresión tiene los límites del apartado 5. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

La verificación de tu correo y tu teléfono, junto con el registro de auditoría de cada acción contractual (marca temporal, dirección IP, identificador de sesión, huella del documento), constituyen firma electrónica conforme al Reglamento eIDAS (UE 910/2014) y la Ley 6/2020. No es una firma electrónica cualificada, pero es admisible como prueba y no puede rechazarse por ser electrónica (art. 25.1 eIDAS). La valoración final corresponde al juez.

La web usa cookies técnicas, necesarias para que funcione, y, solo si las aceptas en el aviso de cookies, cookies analíticas de PostHog para mejorar la plataforma. Sin tu aceptación no se activan. Puedes cambiar tu elección cuando quieras desde «Cookies», al pie de la web.

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS), copias de seguridad diarias, control de acceso por roles y bloqueo contra borrado de las pruebas. Si una brecha de seguridad afecta a tus derechos, te lo notificaremos en los plazos del RGPD.

Si cambiamos esta política de forma sustancial, te avisaremos con al menos 15 días de antelación. La versión vigente está siempre en la aplicación y en byeex.es.